DSM 7.3 Zertifikat für DSM Zugriff

[DerSchatten]

Kann mir jemand erklären was ich tun muß, damit MS Edge nicht meckert wenn ich lokale über Port 5001 auf das DSM zugreifen möchte?
Er meldet die Seite immer als unsicher.
Ich habe mir schon ein gültiges Zertifikat Let's Encrypt erstellen lassen und das auch für "Systemstandard" eingebunden.
http auf https Umleitung eingeschalten. Port 80, 443 am Router weitergeleitet.

 

[plang.pl]

Mal die Forensuche bemüht? Das Thema wird gefühlt wöchentlich gefragt und ich zumindest habe keine Lust mehr, das immer wieder erneut zu erklären

 

[MissErfolg]

Ich habe das nicht mit einem Let's encrypt Zertifikat gelöst, daher kann ich dazu nichts betragen.

Da ich die DS nur lokal nutze und diese nicht im Internet verfügbar ist, habe ich mir mit XCA eine eigene CA "gebaut". Auf dieser Basis habe ich meine Clientzertifikate erstellt. Ist aber ein wenig Arbeit und man muss Ahnung haben, was man tut. Ist also eher etwas für fortgeschrittene User.

Wie ruft Du denn die DS im Browser auf? Über die IP-Adresse oder über einen Namen. Wenn letzteres, welcher Name ist das?

 

[DerSchatten]

Ich habe mehreres versucht:

https://nas:5001/
https://192.168.0.200:5001/

 

[plang.pl]

DDNS ist das Stichwort.
Für eine IP oder Hostname bekommst du kein Zertifikat.
Synology DDNS erstellen und Zertifikat mit abholen. Hier eine Anleitung: https://mariushosting.com/synology-how-to-add-wildcard-certificate/
Danach kann man dem DNS sagen, er soll das nur intern auflösen, wenn man keinen externen Zugriff will / braucht.
Einfachster Weg: https://www.synology-forum.de/threads/ddns-intern-nutzen.127599/
Jetzt les dich mal rein. Alternativ: Im Heimnutz http statt https nutzen.

 

[MissErfolg]

OK, dann ist es klar, warum das nicht funktioniert. Ein Zertifikat wird immer auf eine Domain ausgestellt d.h. beim Aufrufen der GUI per IP-Adresse kommt immer eine Meldung, dass die Seite unsicher ist. Und bei Let's encrypt hast du wohl kaum "nas" registriert, sondern eine richtige Domain, die im Internet erreichbar wäre. Du musst also entweder selber Zertifikate ausstellen (was wohl etwas umfangreicher ist). Oder du musst das NAS über die bei LE registrierte Domain aufrufen.

 

[Medienspuernase]

Ich nutze Firefox und ich habe dem beigebracht (eine Ausnahmeregel erstellt), daß er dem Zertifikat meiner Synology vertraut. Müsste bei Edge ähnlich sein. Meine Synology rufe ich via IP Adresse im Browser auf. Allerdings kam da auch immer die Meldung, daß es sich um eine unsichere Seite handele.


https://www.synology-forum.de/threads/ssl-verbindung-im-browser.137935/ als ähnlicher Fred.